I professionisti della sicurezza informatica sono responsabili della prevenzione, individuazione e risposta alle minacce, e la maggior parte di loro investe molte risorse, sia umane che di budget, in controlli e processi di sicurezza.
La prevenzione delle minacce inizia con buoni strumenti di sicurezza, oltre a igiene e controlli indispensabili, come software di sicurezza per endpoint, prevenzione delle intrusioni e cose simili. Tuttavia, nonostante tutti i controlli in atto, gli avversari superano ancora le difese delle minacce e compromettono l'ambiente. L'ascesa alla ribalta di rilevamento e risposta rispetto alle semplici capacità di protezione è il risultato diretto della vulnerabilità degli strumenti di sicurezza al continuo aumento della sofisticazione degli aggressori.